據擔任美國聯邦當局部分所使用的收集軟件進級更新的公司流露，多達1.8萬家企業、當局機構以及別的實體下載了一款軟件更新，這使他們很輕易受到黑客進擊。
信息手藝公司“太陽風”在一份新的文件中透露表現，該公司信賴，有多達1.8萬客戶裝置了Orion收集更新。專家稱，這將使他們面對與名為SUNBURST的歹意軟件無關的收集進擊。
遭到影響的實體中包含美國商務部，商務部談話人向《時報》證明了此次收集入侵事宜。
“太陽風”公司在周一提交給美國證券生意業務委員會的百家樂一份文件中透露表現：“媒體大批報導了針對美國當局機構以及別的公司的黑客進擊，個中很多報導將這些進擊回咎于Orion產物的漏洞。SolarWinds公司仍在考察Orion產物中的漏洞是否可以或許被行使，和在多大水平上可以或許被行使。”
“太陽風”公司服務于環球跨越30萬客戶。依據已經經被下線的一份部門客戶名單，其客戶中包含美國軍方的五個部分，美國財富500強企業中的425家，和美國總統辦歐博百家樂公室等等。
這些公司企業中還百家樂機率包含Dominion投票體系公司，該公司向28個州供應投票裝備以及軟件。Dominion公司沒有歸應置評哀求。一名談話人奉告《華爾街日報》，該公司沒有使用Orion平臺。
美國領土瞇牌百家樂寧靜部收集寧靜與根基辦法局周一下令，一切下載了相關軟件體系更新的機構，需堵截受影響裝備的收集毗鄰，并稱這是現在獨一已經知的緩解要挾的步伐。
“太陽風”公司在其網站上透露表現，其體系“閱歷了一次高度復雜的手控提供鏈進擊”，并增補說：“咱們原告知，此次進擊極可能是由內部國度實行的，用意是一次范圍狹百家樂預測小、方針明確、手控履行的進擊，而不是一次普遍的、針對全體系的進擊。”
在文件中，“太陽風”公司透露表現，一項考察發明的證據註解，該漏洞被植入到Orion產物中，并存在于3月至6月間發布的更新中。其客戶已經原告知，將遭到影響的產物進級到新版本，或者者使聯網的平臺離線。
依據收集寧靜公司火眼的說法，黑客們對Orion的進級版進行了木馬化，以散布歹意軟件或者歹意代碼。
依據收集寧靜公司Volexity的說法，這些進擊與美國一家智庫在客歲歲尾以及本年受到的多起黑客事宜無關聯，該公司輔助應答了這些事宜。
Volexity公司流露說，它那時發明了黑客進擊者行使了該智庫收集的微軟Exchange節制面板中的一個漏洞。
微軟奉告用戶，實行這些進擊的幕后黑手經由過程Orion中的歹意代碼進行入侵。
微軟透露表現：“這致使進擊者在收集中取得了一個容身點，進擊者可以行使這個容身點取得更高的受權，一旦進入收集，入侵者就會使用經由過程之前竊取的治理權限，來走訪該構造的全局治理員賬戶以及／或者受信託的SAML身份驗證署名證書。這使得入侵者可以或許偽造SAML身份驗證署名證書，以摹擬該構造的任何現有效戶以及賬戶，包含領有高等別權限的賬戶。”
2024-07-18
